主要技术内容
本文件规定了各类信息系统调用面向MES的工业互联网标识解析数据采集与互通系统中间件进行应用时所需遵循的安全要求,包括应用安全目标、应用安全原则、具体应用规范等。
一、标识安全准备,包括规范要求和详细流程等内容。
二、标识数据安全,包括标识数据通讯安全(SSL加密隧道)和标识数据应用安全(加解密)等内容。
三、标识操作行为安全,包括标识数据签名验签和时间戳等要求。
四、标识应用访问身份安全,包括身份认证确权和动态安全令牌等要求。
适用范围
本文件规定了各类信息系统调用面向MES的工业互联网标识解析数据采集与互通系统中间件进行应用时所需遵循的安全要求,包括调用方身份认证鉴权、签名验签、敏感标识业务数据加解密、信息传输安全以及时间戳应用流程规范说明。本文件适用于任何信息系统与任何接入该中间件的MES系统之间进行的数据采集、存储、共享和互联互通等应用场景。
是否包含专利
是